Что такое juice jacking и почему о нём говорят
Термином juice jacking называют атаку через зарядный порт: вместо электропитания устройство получает попытку передачи данных или установки вредоносной программы. USB-разъём умеет и то и другое, потому что в кабеле рядом с линиями питания идут линии обмена данными.
Важно сохранять трезвость. Современные телефоны при подключении к незнакомому источнику обычно показывают запрос: «только зарядка» или «передача файлов», и без вашего согласия доступ к данным не открывается. Массовых подтверждённых случаев атак через общественные станции известно немного, поэтому тема нередко преувеличивается.
Тем не менее риск не нулевой, а средства защиты дешёвые и не требуют специальных знаний.
Историческая справка для перспективы: об этом виде риска заговорили после демонстраций на конференциях по безопасности, где показывали, что порт можно подготовить для передачи данных. Производители телефонов после этого стали добавлять запросы на подтверждение и режимы «только зарядка», поэтому современные модели защищены заметно лучше старых.
Как отличить зарядку от передачи данных
| Что вы видите | Что это значит | Как реагировать |
|---|---|---|
| Значок зарядки, никаких запросов | Идёт только питание | Можно продолжать |
| Запрос «разрешить доступ к данным» | Порт пытается обмениваться данными | Выбрать «только зарядка» или отказаться |
| Телефон определяется как накопитель или компьютер | Обмен данными открыт | Отключить кабель |
| Незнакомое приложение открылось после подключения | Возможна установка | Отключить, проверить список приложений |
Если на экране появилось окно с вопросом о доверии к устройству, отвечайте отказом, когда подключаетесь к чужому источнику. Доверять стоит только своему компьютеру, да и то по необходимости.
Обратите внимание и на обратную сторону: телефон, подключённый к своему компьютеру, тоже открывает обмен данными. Если вы подключаете устройство к рабочему или чужому ноутбуку для зарядки, выбирайте режим «только зарядка» и там.
Ещё одна простая мера предосторожности — держать экран заблокированным и не вводить пароли, пока идёт зарядка от неизвестного источника. Сообщения с кодами при этом лучше не читать с экрана, если рядом посторонние.
Как заряжаться безопаснее
Лучший вариант — собственный блок питания и кабель, включённые в обычную розетку. Розетка передаёт только электричество, и данным просто некуда идти. Второй вариант — внешний аккумулятор, взятый с собой: он не подключён к чужим устройствам.
Если приходится использовать USB-порт, помогают несколько мер:
- кабель или переходник только для зарядки, без линий передачи данных;
- режим «только зарядка» в настройках подключения по USB;
- заблокированный экран телефона на время зарядки;
- отказ от станций с заклеенными или явно подменёнными панелями и кабелями, брошенными на виду.
Не подключайте свой телефон к кабелю, найденному в общественном месте или полученному от незнакомого человека.
В автомобиле USB-порт обычно управляется мультимедийной системой. При подключении система может предложить синхронизацию контактов и сообщений. Если вы не хотите оставлять эти данные в памяти чужой машины, отклоняйте синхронизацию и удаляйте профиль после поездки, особенно в прокатном автомобиле.
Другие ошибки при зарядке в поездке
Помимо вопроса данных, есть и бытовые нюансы. Дешёвые неизвестные зарядные блоки и кабели могут работать нестабильно, греться и портить аккумулятор. Не используйте повреждённые кабели.
Не оставляйте телефон на зарядке без присмотра в общественных местах: кроме утери, это возможность физического доступа к устройству. Если вы забыли зарядку, лучше попросить розетку у сотрудников заведения, а не подключаться к неизвестной станции.
Для постоянных поездок разумно завести небольшой внешний аккумулятор и собственный кабель. Одноразовая покупка избавляет от необходимости сомневаться при каждой зарядке.
Помните и о механической стороне: разболтанный порт, кабель с треснувшей изоляцией и сильный нагрев при зарядке — сигналы, что зарядку нужно прекратить.
Если вы заряжаете устройство ребёнка или пожилого родственника, объясните им те же правила: собственный блок, отказ от чужих кабелей, режим «только зарядка». Для них проще всего заранее положить в сумку внешний аккумулятор и короткий кабель, чтобы не возникал соблазн подключиться к первой попавшейся станции.
Если вы уже подключили телефон к чужому порту
Спокойно отключите его и проверьте, не появилось ли новых приложений и разрешений. Загляните в список установленных программ и в настройки специальных возможностей: вредоносные программы часто просят именно эти права. Удалите всё незнакомое.
Если что-то показалось странным — необъяснимая нагрузка, реклама вне браузера, неожиданные запросы прав, — установите обновления и при необходимости сбросьте устройство к заводским настройкам, предварительно сохранив данные. Смените пароли основных аккаунтов и проверьте историю операций в банковском приложении. Описание признаков заражения — на странице о вредоносных программах на телефоне.
Если вы заметили, что после подключения телефон стал вести себя иначе, не откладывайте проверку. Загляните в журнал недавно установленных приложений, проверьте разрешения и обратите внимание на новые профили и сертификаты в настройках безопасности: их появление без вашего ведома должно насторожить.
Ситуации, в которых риск выше обычного
Не все подключения одинаково рискованны. Вот сценарии, где стоит проявить особую внимательность.
- Незнакомые кабели, оставленные торчать из розеток или станций в общественных местах. Кабель может содержать дополнительные элементы, о наличии которых вы не узнаете.
- Подарочные кабели и зарядные устройства неизвестного происхождения. Пользоваться ими стоит после проверки у знакомого специалиста.
- Станции, у которых повреждена панель, наклейки не совпадают с оформлением остальных или порты выглядят подменёнными.
- Автомобили и прокатная техника, где вы не знаете, что ранее подключалось к порту.
- Ноутбуки в общем пользовании, от которых вы заряжаете телефон.
Если вы деловой путешественник и часто заряжаетесь в аэропортах и вокзалах, купите блокиратор данных для USB или кабель без линий передачи данных. Это недорогая мелочь размером с зажигалку. Ещё лучше — всегда иметь запас заряда: внешний аккумулятор избавляет от вопроса, куда подключиться. И не забывайте, что самая распространённая проблема с потерей данных при зарядке — это не подключение к порту, а забытый на станции телефон. Не оставляйте устройство без присмотра, даже на несколько минут.